介面與開關
Home
管理現有伺服器與訂閱、選擇連線對象並查看連線狀態的入口。清單中出現伺服器，只表示資料已儲存，不代表 VPN 已連線或目標服務可用。首次使用時，請先確認選取的項目，再檢查連線開關及系統顯示的 VPN 狀態。
介面與開關
連線入口與路由模式
Home 用來管理連線對象，Global Routing 決定處理方式，On Demand 則決定觸發時機。分別檢查這三個層次，比反覆切換所有開關更容易找出問題。
介面與開關
Global Routing
選擇整體路由方式，分為設定（Config）、代理（Proxy）與直連（Direct）三種模式。Config 依目前設定規則處理連線，Proxy 讓可由其接管的連線採用代理策略，Direct 則使用直連。它不會提供伺服器，也不等同於連線開關；排查規則未生效時，應先確認目前是否為 Config。
介面與開關
On Demand
依照已設定的網路條件觸發 VPN 連線，適合在條件明確時自動建立連線。此功能處理「何時連線」，規則分流則處理「連線後如何處理請求」。若手動中斷後又自動連線，請先檢查 On Demand 條件；測試手動連線前，可暫時關閉此功能以減少變因。
介面與開關
Add Server
手動新增使用者已有伺服器資訊的入口，需依實際協定填寫位址、連接埠及驗證參數。不同協定的必填欄位各異，不可將某種協定的密碼或使用者識別碼直接套用至另一種協定。儲存後應再次確認 Type、位址、連接埠與 TLS 等資訊，再測試連線。
介面與開關
Connectivity Test
測試清單項目的連線能力，結果會受測試目標、測試方式及當下網路狀態影響。測試時間通常以毫秒顯示，但不能直接視為下載速度或持續傳輸能力。比較結果時，請維持測試方式一致；單次測試失敗後，也應搭配實際連線狀況與連線記錄判斷。
介面與開關
DNS
將網域名稱解析為 IP 位址的機制，是透過網域存取服務的重要環節。DNS 查詢成功只代表取得位址，不保證後續連線成功；解析結果也可能影響依 IP 比對的規則。排查時請分別檢查解析結果、規則比對情形與連線出口，不要只因網頁無法開啟就更換 DNS。
代理協定
協定名稱與參數關係
協定規範用戶端與伺服器的通訊方式，不代表固定的速度或品質。以下僅說明技術含義；填寫時請以使用者已有伺服器提供的實際參數為準，不要依名稱猜測驗證方式或傳輸設定。
代理協定
Shadowsocks
一種代理協定，常見參數包括伺服器位址、連接埠、加密方式與密碼。用戶端與伺服器的加密方式必須一致，只確認密碼仍不足以確保連線成功。若既有設定還包含其他相關參數，請完整保留，並逐項對照伺服器端說明。
代理協定
VMess
使用使用者識別碼等參數進行驗證的代理協定，UUID 是常見的識別欄位。傳輸方式、路徑、Host 與 TLS 等設定需與伺服器端相符；UUID 正確不代表整組參數都正確。匯入後若連線失敗，應檢查傳輸層設定，而非反覆修改使用者識別碼。
代理協定
VLESS
一種使用使用者識別碼進行驗證的代理協定，協定名稱本身不代表已啟用傳輸加密。實際連線還取決於所用的傳輸方式及 TLS 等安全設定。不可只將 VMess 項目的 Type 改為 VLESS，就視為完成轉換；請使用伺服器明確提供的對應參數。
代理協定
Trojan
通常搭配 TLS 使用的代理協定，密碼用於驗證，伺服器名稱與憑證驗證會影響 TLS 交握。連線位址可能與憑證驗證所用名稱不同，需依既有設定分別填寫。若出現憑證錯誤，請檢查名稱、憑證有效性與裝置時間，不要直接略過憑證驗證。
代理協定
HTTP / SOCKS5
兩種通用代理協定，都可能使用位址、連接埠與帳號密碼，但通訊機制不同。不可只憑名稱認定連線已加密；是否使用 TLS 及是否支援 UDP，應分別確認。新增時請選擇與實際服務相符的 Type，不要把一般網站網址當成代理端點。
代理協定
WireGuard
以金鑰組為基礎的通道協定，設定包含本機私鑰、對端公鑰、端點位址與位址範圍等資訊。私鑰屬於敏感資料，應只儲存在使用者自行管理的環境中；分享排查截圖前務必移除。匯入後還需確認位址範圍與路由安排，不能只檢查端點是否填寫完整。
代理協定
Hysteria2
以 QUIC 為基礎的代理協定，仰賴 UDP 通道，常見檢查項目包括連接埠、驗證資訊、TLS 伺服器名稱及可能使用的混淆參數。只能建立 TCP 連線，並不足以證明此協定可用。若更換本機網路後狀況不同，請檢查 UDP 是否可連通；頻寬相關設定也應依實際情況填寫。
閱讀協定概覽 →規則關鍵字
比對對象與執行策略
規則通常依清單由上而下檢查，第一條符合的規則會決定處理方式。先確認要比對網域還是 IP，再選擇關鍵字；修改後，請在 Global Routing 的 Config 模式下檢查實際比對結果。
規則關鍵字
DOMAIN
比對完整網域，例如 DOMAIN,example.com,PROXY 只指定該網域，不會自動涵蓋其子網域。網域欄位不可包含 https://、連接埠或網頁路徑。若實際請求來自其他子網域，請新增對應規則或使用合適的後綴比對。
規則關鍵字
DOMAIN-SUFFIX
比對指定網域及其子網域，例如 DOMAIN-SUFFIX,example.com,PROXY 可涵蓋 example.com 與 www.example.com。欄位不需加入 *.，也不應填寫完整網址。此規則依網域邊界比對，不是比對任意字串是否包含指定內容。
規則關鍵字
DOMAIN-KEYWORD
比對網域名稱中出現的指定字串，例如 DOMAIN-KEYWORD,example,PROXY。涵蓋範圍通常比完整網域或後綴比對更廣，可能比對到原本不打算處理的網域。若要精確控制，優先考慮 DOMAIN 或 DOMAIN-SUFFIX，並檢查規則順序是否導致提早比對。
規則關鍵字
IP-CIDR
依 IPv4 位址範圍比對，格式由網路位址與前綴長度組成，例如 IP-CIDR,192.168.0.0/16,DIRECT。斜線後的數字代表網路前綴長度，不是連接埠號碼。此規則處理的是目標 IP；若從網域名稱開始連線，也需考量解析結果與目前的解析設定。
規則關鍵字
IP-CIDR6
用於比對 IPv6 位址範圍，例如 IP-CIDR6,2001:db8::/32,DIRECT，其中位址僅供說明語法。IPv4 網段規則不能取代 IPv6 規則；同一個網域可能同時解析出兩種類型的位址。排查 IP 規則未比對成功時，請先確認實際連線使用的位址類型。
規則關鍵字
GEOIP
依 IP 地理位置資料庫記錄的歸屬比對目標位址，例如 GEOIP,CN,DIRECT。此規則不依網頁語言、網域後綴或使用者所在位置判斷，資料庫記錄也可能與服務實際部署位置不同。若要精確控制特定網域，可在此規則之前加入更具體的網域規則。
規則關鍵字
FINAL
前面的規則都未比對成功時套用的預設規則，例如 FINAL,PROXY。通常應放在規則清單末尾；若放得太前面，後續規則就沒有機會接受檢查。若連線去向不如預期，應一併檢查前面的具體規則與最終策略，而非只修改 FINAL。
規則關鍵字
PROXY / DIRECT / REJECT
規則比對成功後套用的策略：PROXY 使用代理策略，DIRECT 使用直連，REJECT 則拒絕連線。這些大寫關鍵字與 Global Routing 中的 Proxy、Direct 分屬不同層級，不可視為同一個開關。策略應設於規則要求的位置；若連線遭 REJECT 拒絕，反覆測試伺服器通常無法解決問題。
訂閱與設定檔
伺服器清單與設定內容
訂閱主要用於維護連線對象，設定檔主要描述流量處理方式，不能只憑連結外觀區分。匯入前請先確認內容用途，並妥善保存原始資料；訂閱網址中的驗證資訊不應出現在公開截圖中。
訂閱與設定檔
Subscribe
透過使用者已有的訂閱網址取得並維護伺服器清單；網址需向使用者自己的服務供應商取得。訂閱不等於單一伺服器，也不一定包含完整路由規則或 DNS 設定。匯入後請確認伺服器清單與群組是否符合預期，不要將網頁說明網址直接填為訂閱網址。
訂閱與設定檔
伺服器
指一組連線端點資訊，通常包含協定、位址、連接埠與驗證參數，也常稱為節點。顯示名稱只是方便辨識的標籤，無法證明實際位置、速度或可用狀態。使用者已有多個項目時，應依來源整理，並以一致的測試方式確認是否可用，不要只看名稱選擇。
訂閱與設定檔
Config
在設定管理中，指設定檔的入口；設定檔可包含規則、DNS 與其他處理設定。在 Global Routing 中，則代表依設定規則運作的模式。匯入設定檔不代表已選取該檔案，也不表示目前路由模式已切換為 Config。修改前請保留原設定，修改後確認目前使用的檔案及實際連線結果。
查看 Config 設定說明 →訂閱與設定檔
更新訂閱
重新連線至既有訂閱網址並更新伺服器資訊的流程，與透過 App Store 更新 Shadowrocket App 不同。更新可能變更清單內容或覆蓋來源欄位，因此本機手動修改不一定能永久保留。更新失敗時，請先確認網址、有效狀態與網路連線，再查看錯誤訊息；一再重複新增可能造成清單重複。
查看訂閱失敗常見問答 →訂閱與設定檔
URL Rewrite
依條件重寫或重新導向請求 URL 的設定功能，與選擇直連或代理的路由規則所處理的問題不同。比對運算式範圍過廣，可能影響原本正常的請求，因此啟用前應先了解規則內容。HTTPS 內容處理還涉及相應的解密條件，並非新增一條重寫規則就會自動生效。
App Store 與帳號
App Store
Shadowrocket 唯一的購買與取得管道，主要供 iPhone 與 iPad 使用；Mac、Apple TV 與 Apple Vision 的適用情況，可在同一個商店頁面的相容性欄位確認。系統需求、相容性與購買適用範圍請以 App Store 頁面標示為準。產品頁連結所指的商店地區，不一定等同於帳號目前使用的商店地區；購買前請確認頁面實際顯示的資訊。
查看 App Store 取得指南 →App Store 與帳號
一次性買斷
一次購買用戶端的付費方式，美國商店價格約為 2.99 美元，各地商店會以當地貨幣顯示，實際金額請以商店頁面為準。用戶端一次性買斷 ≠ 連線服務方案；購買 App 不會自動取得伺服器或訂閱。後續連線仍需使用者已有自己的伺服器資訊。
查看價格與購買範圍 →App Store 與帳號
正版確認
可透過官方圖示、開發者名稱 Shadow Launch Technology Limited 與 App ID 932747118 核對產品，不能只憑「Shadowrocket」名稱判斷。可從產品頁網址中的 id932747118 確認 App ID，圖示也應與本站使用的官方圖示一致。Shadowrocket 是閉源商業 App，購買與更新資訊請以 App Store 為準。
App Store 與帳號
已購項目
在 App Store 查找原帳號購買紀錄的入口；更換裝置或重新安裝時，應使用原購買帳號查詢紀錄。還原 App 與還原 App 內設定是兩個獨立步驟，重新取得用戶端不代表伺服器資料已同步。iPhone 與 iPad 的購買適用範圍及家人共享條件，請以 App Store 頁面標示為準。
查看換機與重新安裝說明 →